Underc0de - Hacking y seguridad informática

Sistemas Operativos => GNU/Linux => Mensaje iniciado por: Comandante Linux en Agosto 12, 2011, 01:20:18 pm

Título: Guía rápida de TCPDUMP
Publicado por: Comandante Linux en Agosto 12, 2011, 01:20:18 pm
TCPdump es una herramienta para capturar y analizar trafico que circula por la red.

# Host con ip origen 192.168.1.100
Código: You are not allowed to view links. Register or Login
    tcpdump src host 192.168.1.100
# Host con ip destino 192.168.1.200
Código: You are not allowed to view links. Register or Login
    tcpdump dst host 192.168.1.200
# Host con mac destino
Código: You are not allowed to view links. Register or Login
    tcpdump ether dst 01:2f:e1:d4:1f:55
# Red destino 192.168.1.0/24
Código: You are not allowed to view links. Register or Login
    tcpdump dst net 192.168.1.0 mask 255.255.255.0
# ó
Código: You are not allowed to view links. Register or Login
    tcpdump dst net 192.168.1.0/24
# Cualquier ip con puerto destino SMTP
Código: You are not allowed to view links. Register or Login
    tcpdump dst port 25
# Cualquier ip con puerto SSH
Código: You are not allowed to view links. Register or Login
    tcpdump port 22
# Ver trafico ICMP
Código: You are not allowed to view links. Register or Login
    tcpdump ip proto \\icmp
# ó
Código: You are not allowed to view links. Register or Login
    tcpdump | grep ICMP
# Muestra trafico que no es ip, muestra ARP y CDPv2
Código: You are not allowed to view links. Register or Login
    tcpdump | grep -v IP
# Protocolo y puerto de DNS
Código: You are not allowed to view links. Register or Login
   tcpdump tcp and port 53
# Puerto 22 o 23 (SSH ó Telnet)
Código: You are not allowed to view links. Register or Login
    tcpdump tcp and \(port 22 or port 23\)
# Puerto que no sea www
Código: You are not allowed to view links. Register or Login
tcpdump tcp and not port 80
Visto en http://www.redes-seguridad.com.arl (http://www.redes-seguridad.com.ar/2011/08/guia-rapida-de-tcpdump.html)
Título: Re:Guía rápida de TCPDUMP
Publicado por: kikerap en Agosto 12, 2011, 04:44:34 pm
Si, es una herramienta que quiza deberia utilizar con mas frecuencia :/
Título: Re:Guía rápida de TCPDUMP
Publicado por: Comandante Linux en Agosto 12, 2011, 06:19:25 pm
You are not allowed to view links. Register or Login
Si, es una herramienta que quiza deberia utilizar con mas frecuencia :/

La verdad que si son cosas que hay tener en cuenta, nunca viene mal saber.